Naicha Cloud 隐私政策

Naicha Cloud（以下称"本平台"）深知个人信息对你的重要性。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。请在使用本服务前仔细阅读。你使用本服务即表示同意本政策所述的处理方式。

第一条　我们收集的信息

• 账户与身份信息：用户名、邮箱地址、手机号码、登录密码（以不可逆方式加密存储，我们无法还原明文）；在你主动提交或所购服务依法要求时，还包括姓名、身份证件信息等实名信息。
• 账号安全信息：登录日志（时间、IP 地址、浏览器与设备标识、登录结果）、密码修改与找回记录、会话与绑定信息、动态令牌（虚拟 MFA）的绑定标识与元数据（令牌密钥本身仅保存在你的设备上，本平台不存储明文密钥）、API 密钥的标识与前缀（不含完整密钥）。
• 业务与交易信息：订单记录、套餐与授权信息、充值与余额记录、发票信息（抬头、税号）、优惠券使用记录、工单与客服沟通记录、账号中心授权（SSO）范围与记录。
• 技术服务信息：服务器与站点配置信息、资源用量与流量统计、操作日志、错误日志，以及为安全风控所需的异常访问与攻击特征记录。
• 你主动上传的内容：工单附件、网站文件与数据库中的个人信息（如你使用本服务搭建的站点收集了访客信息，该等信息的处理者是你，我们仅作为技术服务提供者按你的指令处理）。
• Cookie 与本地存储：我们使用必要的 Cookie 与本地存储维持登录状态、防止跨站请求伪造、记住界面偏好。你也可以通过浏览器设置管理 Cookie，但禁用必要 Cookie 可能导致部分功能不可用。

第二条　我们如何使用信息

• 提供、开通、维护、续费与改进本服务，包括创建与管理服务器授权、网站、数据库、域名、证书及应用部署；
• 进行身份验证与账号安全保护（如异常登录检测、风控拦截、会话失效处理）；
• 完成订单、支付、退款、开票与账务结算；
• 向你发送与服务相关的通知（到期提醒、维护公告、安全预警、工单回复），以及在你同意的情况下发送的产品与活动信息（你可随时退订）；
• 履行法律法规义务，响应有权机关的合法要求，处理投诉与争议；
• 进行数据统计与分析（我们会尽量采用去标识化、汇总化方式），用于容量规划、故障排查与体验优化；
• 防范、发现和处理欺诈、攻击、滥用及其他违法或违反协议的行为。

我们不会将你的个人信息用于自动化决策以对你产生重大影响；如涉及自动化决策，我们将保证决策透明与结果公平，并提供便捷的拒绝方式。

第三条　信息的共享、委托处理与对外提供

• 委托处理：为完成支付、短信、邮件、对象存储、内容分发、实名核验等功能，我们可能委托相应服务商处理必要信息（例如向支付机构提供订单金额与订单号，向短信服务商提供手机号）。我们仅提供实现该功能所必需的最小信息，并通过协议约束其处理行为。
• SSO 授权：当你使用 Naicha 统一账号（账号中心）登录接入平台时，我们仅按你授权的范围（scope）向该接入方提供信息，你可随时在账号中心撤销授权。
• 法定提供：依据法律法规、诉讼、争议解决、行政机关或司法机关的合法要求，我们可能提供必要信息；在此情形下我们将在法律允许的范围内审查请求的合法性，并要求对方保密。
• 变更主体：如发生合并、分立、收购、资产转让等情形，我们将告知你接收方信息，并要求接收方继续受本政策约束；否则我们将要求其重新征得你的同意。
• 我们不会出售你的个人信息。

第四条　信息的存储与保护

• 存储地点：你的个人信息存储于中华人民共和国境内的服务器。除法律法规另有规定或经你单独同意外，我们不会向境外提供你的个人信息。
• 存储期限：我们仅在实现本政策目的所必需的期限内，以及法律法规规定的期限内保存你的信息（例如根据网络安全法与电子商务相关法规，网络日志通常需留存不少于六个月）。超出期限后，我们将删除或匿名化处理。
• 安全措施：我们采用传输加密（HTTPS）、密码不可逆加密存储、敏感信息加密存储、最小权限与访问控制、操作审计、日志留存、备份与容灾、安全监测等技术与管理措施保护你的信息。
• 安全事件：如发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急响应，采取措施控制影响，并按法律规定及时通知你及监管部门。
• 请注意：互联网环境不存在绝对安全。请妥善保管你的密码、动态令牌密钥与 API 密钥，不要在不信任的设备或网络中登录。

第五条　你的权利

• 查阅与复制：你可在用户中心查看你的账户资料、订单、授权与登录记录，并可导出相关数据。
• 更正与补充：你可自行修改昵称、联系方式等信息；实名信息如需变更，可通过工单申请。
• 删除：在法定情形下（如处理目的已实现、你撤回同意、我们违法处理等），你可请求删除个人信息。
• 撤回同意：你可撤回此前作出的同意；撤回不影响撤回前基于同意已进行的处理。部分功能在撤回同意后将无法继续提供。
• 注销账户：你可通过工单申请注销账户，注销后账户不可恢复。
• 解释与投诉：你可以要求我们对个人信息处理规则进行解释；如你认为我们的处理侵害了你的合法权益，可通过工单系统向我们的个人信息保护负责人投诉，我们将在 15 个工作日内答复。你也可以向网信、市场监管等监管部门投诉举报。

第六条　未成年人保护

本平台主要面向企业及成年用户，不面向未满 14 周岁的儿童提供服务。如你为未满 18 周岁的未成年人，应在监护人同意并指导下使用本服务。如我们发现在未事先获得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，将尽快予以删除。

第七条　关于用户站点数据

你使用本服务搭建的网站或应用的最终用户数据（例如访客信息、会员数据、订单数据），由你作为个人信息处理者自行负责其收集、使用与保护的合法性；本平台仅作为技术服务提供者，按你的指令存储与处理该等数据，不将其用于自身商业目的。

第八条　本政策的更新

我们可能因法律法规变化、业务调整等原因修订本政策。修订后的政策将在本页面公布并标注更新日期；涉及处理目的、处理方式或信息种类等重大变更的，我们将通过站内信、公告或邮件显著提示，并在必要时重新征得你的同意。请定期查阅本页面以了解最新内容。

第九条　联系我们

如你对本政策或你的个人信息有任何疑问、意见或投诉，可通过平台工单系统或官网公布的联系方式与我们联系。我们将在收到请求后尽快处理，并在法律规定的期限内予以答复。